关于3月9日的NOD32误杀事件

SUPERODD

ESET 在今天12：41 分左右发布版本为3918的病毒库会对Windows XP SP3，Windows 2003 SP2 上的几个正常系统文件进行隔离。ESET 在15分钟后发布了一个版本为1092的高级启发式扫描模块更新修复了此问题。受影响系统：Windows XP SP3 ，Windows 2003 SP2 这些被隔离的文件与Windows的网络服务的一些命令相关，普通用户受影响的概率较小。如果您已经在这区间受到了影响，请更新您的 ESET NOD32到最新版本，并恢复从隔离区中被隔离的文件。

解决方法：

1.已经被误杀的用户：
请下载 fix_3918.rar进行修复

2.已经被误杀并且出现异常的用户：

准备ghost安装光盘一张，用ghost镜像浏览器打开光盘中的.gho文件，复制被NOD删除隔离的对应路径文件，如果在复制过程中NOD不报毒的话，说明你的系统文件的确染毒，拷贝到对应文件夹，重起OK!！如果报毒，在确定G盘无毒的情况下，应该是误报，暂停NOD文件实时保护，恢复文件后把相关文件加入NOD排除列表即可。

3.未发生误杀的用户：
请尽快更新高级启发式扫描模块、病毒库。若更新服务器异常导致更新不及时，请尽快做好相应的文件排除工作。

风之海

马有失蹄啊，不过这次反应也算快，我的nod居然没更新躲过了

htoziwy

Vista无此问题吗？我开了计划任务每60分钟自动更新，今天一整天都没遇到报警啊？

htoziwy

原来我是下午2点才开的机，看来逃过一劫

sums2001

msdtc.exe
dllhost.exe
我的就是这两个受影响

⒈2：57的时候报的

oea

貌似公司的XP中午的时候有更新过一次，不过没有杀出东西，后面又很快更新了一次。。

262428913

原帖由 sums2001 于 2009-3-10 00:36 发表
msdtc.exe
dllhost.exe
我的就是这两个受影响

⒈2：57的时候报的

不会吧？感情是误报啊？

我的也是这2个文件，最近老觉得系统不对劲，下午那会突然弹出来个系统文件被替换，我琢磨着是不是成别人肉鸡了，直接重装的系统。

这NOD真是的，害我装次系统。

hemahaha520

nod的反应真快,15分钟就搞定了~~~
支持~~~

家里办公室都用的NOD。都没出问题呢。 RP。RP。一切在于RP。

海豚1997

呵呵 昨天我不在。